◈ 제목
Internet Information Service(IIS) 취약점으로 인한 누적 패치 적용
◈ 해당시스템
4.0
5.0
5.1
◈ 영향
침입자가 원하는 코드를 실행할 수 있습니다.
◈ 설명
1. 리디렉션 CSS(사이트 간 스크립팅) 취약점(CAN-2003-0223) :
CSS(사이트 간 스크립팅 ) 취약점은 요청한 URL이 리디렉션되었음을 알리는 오류 메시지 반환과 관련된, IIS 4.0, 5.0 및 5.1에 영향을 미친다. 사용자가 자신의 웹 사이트에 있는 링크를 클릭하도록 유인할 수 있는 침입자는 스크립트를 포함하는 요청을 IIS가 실행되는 타사 웹 사이트로 릴레이할 수 있으며, 이로 인해 타사 사이트의 응답(아직까지 스크립트를포함하고 있음)을 그 사용자에게 전송할 수 있다. 그런 다음 스크립트는 침입자 사이트가 아닌 타사 사이트의 보안 설정을 이용하여 실행한다.
2. Server Side Include 버퍼 오버런 취약점(CAN-2003-0224) :
버퍼 오버런 취약점은 IIS 5.0이 Server Side Include로 알려진 특정 유형의 웹 페이지 요청에 대한 유효성을 올바르게 검사하지 못하기 때문에 발생한다. 침입자는 서버쪽 포함 페이지를 취약한 IIS 서버로 업로드할 수 있어야 한다. 그런 다음 침입자가 이 페이지를 요청하면 버퍼 오버런이 발생하고 침입자는 사용자 수준의 권한을 사용하여 서버에서 원하는 코드를 실행할 수 있게 된다.
3. ASP 헤더 서비스 거부 취약점(CAN-2003-0225) :
서비스 거부 취약점은 웹 클라이언트에 반환되는 헤더를 구성할 때 IIS 4.0 및 5.0이 메모리 요청을 할당하는 방식의 결함으로 인해 발생한다. 침입자는 ASP 페이지를 취약한 IIS 서버로 업로드할 수 있어야 한다. 침입자가 호출하는 이 ASP 페이지는 호출하는 웹 클라이언트에 매우 큰 헤더를 반환하려고 시도합니다. 이러한 경우에 IIS는 사용할 수 있는 메모리 양을 제한하지 않기 때문에 이로 인해 로컬 메모리가 부족해져 IIS가 중단될 수 있다.
4. WebDAV 서비스 거부 취약점(CAN-2003-0226) :
WebDAV 서비스 거부 취약점은 너무 긴 WebDAV 요청이 전달될 때 IIS 5.0 및 5.1이 오류 조건을 올바르게 처리하지 못하기 때문에 발생한다. 결과적으로 침입자는 IIS를 중단시킬 수 있지만 IIS 5.0 및 5.1은 기본적으로 이러한 중단 이후에 즉시 다시 시작하게 된다.
◈ 해결책
아래의 사이트를 참고하여 IIS 각 버전에 따라 패치를 적용한다.
IIS 4.0:
http://microsoft.com/downloads/details.aspx?FamilyId=1DBC1914-98E9-4DED-ADBF-E9B374A1F79D&displaylang=ko
※ IIS 서비스를 중지하고 /z 스위치를 사용하여 패치를 설치한 다음 서비스를 다시 시작하면 재부팅하지 않아도 된다.
IIS 5.0:
http://microsoft.com/downloads/details.aspx?FamilyId=2F5D9852-4ADD-44F8-8715-AC3D7D7D94BF&displaylang=ko
IIS 5.1:
- 32-bit Edition :
http://microsoft.com/downloads/details.aspx?FamilyId=2F5D9852-4ADD-44F8-8715-AC3D7D7D94BF&displaylang=ko
- 64-bit Edition
http://microsoft.com/downloads/details.aspx?FamilyId=2F5D9852-4ADD-44F8-8715-AC3D7D7D94BF&displaylang=ko
※ 재부팅하지 않아도 된다. 재부팅을 요구하는 팝업 대화상자가 나타나면 무시해도 된다.
[패치 설치 확인]
IIS 4.0:
컴퓨터에 패치가 설치되어 있는지 확인하려면 다음 레지스트리 키가 컴퓨터에 만들어졌는지 확인한다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Hotfix\Q811114
IIS 5.0:
컴퓨터에 패치가 설치되어 있는지 확인하려면 다음 레지스트리 키가 컴퓨터에 만들어졌는지 확인한다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows 2000\SP4\Q811114
IIS 5.1:
컴퓨터에 패치가 설치되어 있는지 확인하려면 다음 레지스트리 키가 컴퓨터에 만들어졌는지 확인한다.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows XP\SP2\Q811114
◈ 참조 사이트
마이크로소프트社 테크넷
→
http://www.microsoft.com/korea/technet/security/bulletin/MS03-018.asp
